Se descubrieron dos vulnerabilidades en openssl, una implementación del protocolo SSL que usa la herramienta de pruebas TLS Codenomicon. Se puede encontrar más información en el siguiente aviso de vulnerabilidad de NISCC y en este aviso de OpenSSL. El proyecto Common Vulnerabilities and Exposures (Exposiciones y Vulnerabilidades Comunes) identificó las siguientes vulnerabilidades:
Asignación de puntero nulo en la función do_change_cipher_spec(). Un atacante remoto podría realizar un intento de conexión SSL/TLS cuidadosamente modificado con un servidor que usara la biblioteca OpenSSL de tal forma que causara una caída de OpenSSL. Según la aplicación, esto podría conducir a una denegación de servicio.
Un error en las versiones anteriores de OpenSSL 0.9.6 que podría conducir a un ataque de denegación de servicio (bucle infinito).
Para la distribución estable (woody), estos problemas se han corregido en la versión 0.9.6c-2.woody.6 de openssl, openssl094 versión 0.9.4-6.woody.4 y openssl095 versión 0.9.5a-6.woody.5.
Para la distribución inestable (sid), estos problemas se corregirán en breve.
Le recomendamos que actualice el paquete openssl.
Las sumas MD5 de los ficheros que se listan están disponibles en el aviso original.